Reap е финтех компания, която изгражда трансгранична финансова инфраструктура за бизнеси, работещи с различни валути и на различни пазари. Основана през 2018 г., компанията съчетава трансгранични плащания с поддръжка на стейбълкойни с бизнес сметки, корпоративни карти Visa, управление на разходи в множество валути и API за вградени финансови услуги. Платформата ѝ поддържа глобални изплащания във фиатни валути, издаване на карти, автоматизация на плащанията и процеси за управление на хазната за бизнеси, които търсят по-гъвкави начини за управление на международните си финанси. Reap работи в сферите на финтеха, криптовалутите и B2B пазарите и има екип от 201 до 500 служители.
Анализатор контрол на достъпа до данни — хибридно, Хонконг
Защитавайте данните на клиентите в глобалната платформа за платежни технологии на Reap. Управлявайте прегледите на достъпа, одитните контроли, класификацията на данните и дейностите по съответствие с GDPR.
Описание
- Поддържане на актуален регистър на персонала, свързан с Payward, и картографиране на достъпа до системите на Reap, съдържащи данни на клиенти
- Провеждане на месечни сертификационни прегледи на достъпа за служители, изпълнители, сервизни акаунти и API ключове
- Документиране на констатациите от прегледите и изключенията в пълни и проследими одитни записи
- Създаване и поддържане на одитни журнали, показващи кой, чрез коя система и кога е осъществявал достъп до данни на клиенти
- Подготовка на месечни отчети за мениджъра по управление на данните и CISO
- Конфигуриране на правила за SIEM сигнали с инженера по сигурността на детекцията/SecOps
- Координиране на свързани с данните DSAR с външния DPO
- Поддържане на етикети за класификация на данните в бази данни, табла, хранилища за данни, файлови хранилища и аналитични среди
- Актуализиране на записите в ROPA съгласно член 30 от GDPR, когато потоците от данни на клиенти се променят поради продукти, географски райони или партньори
Изисквания
- Опит в управлението на прегледи и сертифицирания на потребителски достъп, включително месечни цикли на преглед, обработка на изключения и ескалация
- Практически опит с IAM платформи; Okta е силно предпочитана
- Способност за създаване и одитиране на политики за достъп
- Опит с използването на SQL или еквивалентен инструмент за извличане на данни от журнали за достъп, изготвяне на отчети и откриване на аномалии
- Работни познания по член 28 от GDPR и основите на нарушенията на достъпа до данни, включително последиците за уведомяването
- Опит в управлението на доказателства и изготвянето на одитни следи, подходящи за регулаторен преглед
- Опит във финансови услуги, включващ изисквания за разделяне на данните на партньори, е предимство
- Оперативен опит с PDPA или PDPO е предимство
- Опит с етикетирането в Microsoft Purview или сравними DLP инструменти е предимство
- Опит с инструменти за сертифициране на достъп, като SailPoint, Saviynt или еквивалент, е предимство
Придобивки
- Приобщаваща и енергична работна култура
- Годишен отпуск и официални празници
- Бюджет за здравно осигуряване
- Възможност за присъединяване към разрастващ се глобален екип
- Гъвкави възможности за дистанционна работа
- Бюджет за оборудване на домашен офис
- Корпоративна карта Reap без разходи от лични средства
- Достъп до инструменти с изкуствен интелект